今天看教程的时候,老师关于后台管理说到了短文件名漏洞,我就随便找了个网站猜解,可能是运气太好了,有了这次实践的过程,因为这个漏洞是13年的时候比较火,现在差不多都修复了,抓到一条漏网之鱼,

  短文件名漏洞形成原理网上有很多,这里就不赘述了,

SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。

 手工猜解也是不可能滴,耗时又耗力,伟大的GITHUB上已经有无数能人写了脚本,这里我贴几个,,若你有更好的,欢迎留言分享下:

https://github.com/lijiejie/IIS_shortname_Scanner

https://github.com/WebBreacher/tilde_enum

在文件目录下运行python脚本,就可以猜解了,贴一下我的图,

IIS系统短文件名漏洞猜解过程 随笔 第1张

IIS系统短文件名漏洞猜解过程 随笔 第2张

噢,简单粗暴,

欢迎指导和批评!

扫码关注我们
微信号:SRE实战
拒绝背锅 运筹帷幄